AppleがmacOS Sonoma向けにリリースしたエンタープライズコンテンツについてご案内します。
macOSのアップデートを適用すると、デバイスの安定性、パフォーマンス、互換性が向上します。すべての方にアップデートをおすすめします。デバイスの管理者は、モバイルデバイス管理（MDM）ソリューションを使ってソフトウェアアップデートを管理できます。
macOS Sonomaの全般的な改善点について詳しくは、こちらの記事を参照してください。
これらのアップデートのセキュリティコンテンツについて詳しくは、こちらの記事を参照してください。
MDMによってパスコードポリシーが設定されている場合、すぐにログインとロック解除ができます。
ログインキーチェーンが、モバイルユーザの初回ログイン時に正しく作成されるようになりました。
ソフトウェアアップデートの特定のバージョンが、利用可能な最新のアップデートでなくても、その適用が失敗することがなくなりました。
FileVault復旧キーを表示しないようにMDMで設定されている場合、アップデート後にキーが表示されることがなくなりました。
システム設定で「リモートマネージメント」のアクセスリストにユーザを正常に追加できるようになりました。
allowAssistantの制限により、Siriアプリが開くのを正しく回避できるようになりました。
自動デバイス登録が使用されている場合、MDMは設定アシスタントで特定のベータ版を強制できるようになりました。
名前とパスワードが表示されるように設定する際の「ユーザを切り替え」オプションがロック画面に追加され、ネットワークアカウントが利用できるようになりました。
宣言型のソフトウェアアップデート通知の信頼性が向上しました。
設定済みのプリンタがアップデート後に削除される可能性がある問題が解決しました。
iCloud DriveとMicrosoft OneDriveの両方が有効になっている場合に、アプリが「デスクトップ」と「書類」へのアクセスについて誤ってメッセージを表示しなくなりました。
uptimeコマンドが不正確な情報を報告しなくなりました。
MDMで、通常ユーザにFileVaultを設定アシスタントで適用できるようになりました。
MDMで、Appleシリコン搭載のMacのバッテリーの状況をレポートできるようになりました。
設定アシスタントで、802.1Xネットワークに接続した後、証明書を信頼するかどうかの確認を促すメッセージが繰り返し表示されないようになりました。
ソフトウェアアップデートの宣言文をインストールすると、同じOSバージョンに関するインストール済みの宣言文が上書きされるようになりました。
新規ユーザの作成後、ユーザが操作しなくても、ログイン時にプラットフォームSSOへの登録が実行されるようになりました。
デバイスに割り当て済みのアプリをインストールする際、利用可能なコンテンツキャッシュサービスが使用されないという問題が解決しました。
sysctl.conf の設定値がAppleシリコン搭載のMacに正しく適用されるようになりました。
Apple Remote Desktopからの共有画面を表示できないという問題が解決しました。
暗号化された電子メールメッセージをスマートカードで正常に復号化できます。
Xsanボリュームの自動マウントが失敗しなくなりました。
パスワードをログインウインドウで正常に変更できるようになりました。
SMBプリントサーバへの認証の信頼性が向上しました。
関連するドメイントラフィックに対してプロキシを使用する際の、シングルサインオン利用時の信頼性が向上しました。
MDMでログインウインドウが管理者ユーザを非表示にする設定になっている場合に、ログインパスワードがロック画面で正しく受理されます。
複数のステップが必要となる拡張SSO認証をデバイスが完了できない問題が解決しました。
宣言型のソフトウェアアップデートは、Macコンピュータのスリープが解除されている場合に、該当日時までにインストールされます。
システム設定の管理対象ログイン項目の下に感嘆符が表示されなくなりました。
アップデート後に、ホームが位置情報へのアクセスを求めなくなりました。
管理対象Apple IDで連係機能を使用できます。
新しいロックダウンモードとmacOS Sonomaの壁紙設定パネルは、MDMを使用するとスキップできます。
分散ファイルシステム（DFS）を使用すると、SMB共有コンテンツが正しく表示されます。
App Storeアプリをインストールした後、MDMでエンタープライズアプリをインストールできないという問題が解消されました。
ソフトウェアアップデートでは、利用可能なアップデートがない場合には「必要な管理対象アップデート」の通知が表示されなくなりました。
macOS Sonomaには、ソフトウェアアップデートのための宣言型デバイス管理、アカウント駆動型の登録、管理対象Apple IDの機能強化などの新機能が含まれています。
デバイス管理
MDMは、特定の日時までにソフトウェアアップデートを実行するよう強制することができます。また、アップデートが要求されて強制されると、「システム設定」に追加情報が表示されます。
設定アシスタントの後、自動デバイス登録を強制することができます。
MDMでアカウント駆動型ユーザ登録とアカウント駆動型デバイス登録を有効にできます。これにより、ユーザは「システム設定」で組織IDを使用してMacを登録できるようになります。プロファイルベースのユーザ登録は非推奨となり、今後のリリースで削除される予定です。
自動デバイス登録を使用するMacの場合、ユーザにMDMへの登録を求める通知に代わり、フルスクリーンの設定アシスタントの体験が提供されます。
プラットフォームシングルサインオンの新機能。
パスワード要件の適用が強化されています。
MDMでシステム設定の個々の設定をきめ細かく制限できます。
MDMで、設定アシスタント中にFileVaultをオンにするよう管理者ユーザに要求することができます。
macOSが管理対象デバイスアテステーションに対応するようになりました。
宣言型デバイス管理で、一部の内蔵サービスの構成セットを管理できます。
新しい宣言は、証明書とIDの展開をサポートします。
新しい内蔵ネットワークリレーは、社内リソースにアクセスする際に、VPNの代替として安全で透過的なトラフィックのトンネリングをサポートします。
MDMは、透過プロキシ拡張がネットワークトラフィックを処理する順序を設定できます。
macOSは、ACMEプロトコルを使用して発行された証明書の、ハードウェアバインドの秘密鍵の作成をサポートするようになりました。
高帯域幅で接続したAppleシリコン搭載Macコンピュータ間での画面共有機能が向上します。
バグの修正とその他の改善点
Apple製のデバイスが、TLS 1.3版EAP-TLSを使用した組織の802.1Xネットワークへの接続に対応するようになりました。
macOS Sonomaを実行しているMacは、Finderを使用して、USBでテザリングされたMacをDFUモードで復活または復元できます。
Macにすでにローカルユーザが存在する場合、/private/var/db/.AppleSetupDone を削除しても、設定アシスタントが再起動されなくなりました。「すべてのコンテンツと設定を消去」により、デバイスをリセットして設定アシスタントを起動できます。
macOS Sonomaでは、廃止された監査サブシステムはデフォルトで無効になります。詳しくは、auditd マニュアルページを参照してください。
ソフトウェアアップデートを行っても維持される構成で sudo にTouch IDを許可するには、/etc/pam.d/sudo_local を使用します。詳しくは、/etc/pam.d/sudo_local.template を参照してください。
一部ユーザのカレンダーでExchangeイベントが同期できない問題を解決しました。